개인정보처리방침
시행일 2026년 10월 12일
이세카이AI(이하 "회사")는 캐치스팟 서비스(웹 catchspot.org, 캐치스팟 앱, 토스 앱 안 캐치스팟 미니앱, 캐치스팟 브라우저 확장)와 구매대행 스토어 "캐치스팟 재팬"을 운영하면서 「개인정보 보호법」 등 관련 법령을 지키고, 이용자의 개인정보를 보호하고 고충을 빠르게 처리하기 위해 다음과 같이 개인정보처리방침을 둡니다.
1. 개인정보의 처리 목적
회사는 다음 목적으로만 개인정보를 처리합니다. 목적이 바뀌면 법에 따라 미리 동의를 받습니다.
- 회원 가입과 로그인, 본인 식별, 부정 이용 방지
- 관심상품·목표가 저장, 가격 알림과 매일 요약 알림 발송
- 광고성 정보(할인 알림) 발송 — 수신에 동의한 경우만
- 서비스 개선과 통계: 이용 기록 분석, 화면·문구 비교 실험, 오류 분석
- 제휴 링크 클릭 집계와 제휴 수수료 정산 확인
- 구매대행 주문 처리: 상품 매입, 배송대행지 접수, 해외 배송과 통관, 배송 조회, 교환·환불과 분쟁 처리
- 문의 응대와 공지 전달
2. 처리하는 개인정보 항목과 수집 방법
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 카카오로 시작 | 필수: 카카오 회원번호, 닉네임 / 선택: 카카오계정 이메일 | 카카오 로그인 때 이용자 동의를 받아 카카오에서 받음 |
| 닉네임으로 시작 | 필수: 닉네임 | 앱에서 입력 |
| 토스로 시작 (미니앱) | 필수: 토스 사용자 식별값 | 토스 로그인 때 이용자 동의를 받아 토스에서 받음 |
| 서비스 이용 | 관심 종목, 관심상품과 목표가, 알림 설정, 광고성 정보 수신 동의 여부와 시각, 문의 내용 | 앱에서 입력 |
| 기기 정보 | 설치 식별자(앱이 만든 무작위 값), 플랫폼·OS·앱 버전, 기기 모델, 푸시 토큰, IP 주소, 접속 일시, 기기 무결성 검사 결과 | 서비스 이용 중 자동 생성 |
| 이용 기록 | 화면 조회·버튼 누름 같은 이용 기록, 구매 버튼(제휴 링크) 클릭 기록(브라우저 정보·이전 페이지 주소 포함), 유입 경로(광고·링크의 UTM, 설치 리퍼러), 오류 기록 | 서비스 이용 중 자동 생성 |
| 브라우저 확장 | 보고 있는 쿠팡 상품 페이지의 상품 번호·옵션 번호 (계정·이름 같은 개인 식별 정보는 받지 않음) | 확장 사용 중 자동 전송 |
| 구매대행 주문 | 구매자 이름, 수령인 이름·휴대전화 번호·배송지 주소, 개인통관고유부호, 주문 상품·수량·결제 금액, 배송 메시지 | 판매 마켓(네이버 스마트스토어 등)에서 주문 정보를 받음 |
결제 수단 정보(카드 번호 등)는 판매 마켓과 결제대행사가 처리하고 회사는 받지 않습니다.
3. 개인정보의 보유와 이용 기간
회사는 처리 목적을 이루면 개인정보를 지체 없이 파기합니다. 다만 아래 정보는 적힌 기간 동안 보관합니다.
| 정보 | 보관 기간 | 근거 |
|---|---|---|
| 회원 정보, 관심상품, 알림 내역 | 회원 탈퇴 시까지 | 이용자 동의 |
| 이용 기록 원본(분석 이벤트) | 수집 후 90일. 그 뒤에는 개인을 알아볼 수 없는 집계로만 남김 | 이용자 동의 |
| 오류 기록 | 수집 후 30일 | 이용자 동의 |
| 접속 기록(IP 주소, 접속 일시) | 3개월 | 통신비밀보호법 |
| 구매대행 계약·청약철회, 대금 결제·재화 공급 기록 (주문 정보, 개인통관고유부호 포함) | 5년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 소비자 불만·분쟁 처리 기록 | 3년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 표시·광고 기록 | 6개월 | 전자상거래 등에서의 소비자보호에 관한 법률 |
4. 개인정보의 파기 절차와 방법
- 보관 기간이 끝났거나 처리 목적을 이룬 개인정보는 지체 없이 파기합니다. 법령에 따라 더 보관해야 하는 정보는 다른 정보와 나누어 보관하고, 그 기간이 끝나면 파기합니다.
- 전자 파일은 되살릴 수 없는 방법으로 지웁니다. 종이 문서로는 보관하지 않습니다.
- 장애 복구를 위한 데이터베이스 백업은 30일이 지나면 자동으로 지워집니다. 그래서 운영 데이터에서 지운 정보도 백업에서는 최대 30일까지 남아 있을 수 있습니다.
5. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 1항의 목적 안에서만 처리하고, 이용자의 동의나 법률의 특별한 규정이 있을 때만 제3자에게 제공합니다. 지금 제공하는 경우는 구매대행 주문 처리뿐입니다.
| 제공받는 자 | 목적 | 항목 | 보유 기간 |
|---|---|---|---|
| 관세청 | 개인통관고유부호가 수령인과 맞는지 확인 | 개인통관고유부호, 수령인 이름, 휴대전화 번호 | 관세청 처리 기준에 따름 |
| 배송대행지(일본) 운영 업체 | 일본 내 상품 입고, 해외 배송, 수입 통관 | 수령인 이름·휴대전화 번호·배송지 주소, 개인통관고유부호, 주문 상품 | 배송·통관 완료 후 그 업체의 보관 기준에 따름 |
| 택배사 | 국내 배송 | 수령인 이름·휴대전화 번호·배송지 주소 | 배송 완료 후 그 업체의 보관 기준에 따름 |
6. 개인정보 처리의 위탁
회사는 서비스를 운영하려고 다음 업무를 맡깁니다. 맡길 때는 개인정보가 안전하게 처리되도록 계약에 정하고 관리합니다.
| 수탁자 | 맡기는 업무 |
|---|---|
| Vultr Holdings, LLC | 서버·데이터베이스 운영 (대한민국 서울 데이터센터) |
| Cloudflare, Inc. | 웹 트래픽 전달(DNS·프록시), 데이터베이스 백업 저장 |
| Google LLC | 안드로이드 푸시 알림 발송(Firebase Cloud Messaging), 문의 메일(Google Workspace) |
| Apple Inc. | iOS 푸시 알림 발송(Apple Push Notification service) |
| ㈜비바리퍼블리카(토스) | 토스 미니앱의 로그인과 토스 알림 발송 |
7. 개인정보의 국외 이전
회사는 위탁·제공 업무를 위해 다음과 같이 개인정보를 국외로 옮깁니다. 서비스를 이용할 때 네트워크로 그때그때 전송합니다.
| 이전받는 자 (국가) | 항목 | 목적 | 보유 기간 |
|---|---|---|---|
| Vultr Holdings, LLC (미국 법인, 서버는 대한민국 서울) | 회사가 처리하는 개인정보 전부 | 서버·데이터베이스 운영 | 3항의 보관 기간 |
| Cloudflare, Inc. (미국) | 웹 접속 정보(IP 주소 등), 데이터베이스 백업(암호화) | 웹 트래픽 전달, 백업 저장 | 백업은 30일 |
| Google LLC (미국) | 푸시 토큰과 알림 내용, 문의 메일 | 안드로이드 푸시 발송, 메일 | 위탁 계약 종료 시까지 |
| Apple Inc. (미국) | 푸시 토큰과 알림 내용 | iOS 푸시 발송 | 위탁 계약 종료 시까지 |
| 배송대행지 운영 업체 (일본) | 5항의 배송대행지 제공 항목 | 일본 내 입고와 해외 배송 | 배송·통관 완료 후 그 업체의 보관 기준에 따름 |
각 업체의 개인정보 처리는 그 업체의 방침을 따릅니다: Vultr(vultr.com/legal/privacy), Cloudflare(cloudflare.com/privacypolicy), Google(policies.google.com/privacy), Apple(apple.com/legal/privacy).
국외 이전을 원하지 않으면 앱의 알림을 끄면 푸시 토큰을 보내지 않습니다. 서버 운영과 배송대행지 이전은 서비스·주문 처리에 꼭 필요해서, 거부하면 서비스를 쓰거나 구매대행 주문을 할 수 없습니다.
8. 이용자의 권리와 행사 방법
- 이용자는 언제든 자기 개인정보의 열람·정정·삭제·처리정지와 동의 철회를 요청할 수 있습니다.
- 요청은 [email protected]로 보내 주세요. 회사는 지체 없이(10일 안에) 조치하고 결과를 알려 드립니다. 법정대리인이나 위임받은 사람을 통해서도 요청할 수 있습니다.
- 알림과 광고성 정보 수신은 앱의 알림 설정이나 기기 설정에서 바로 끌 수 있습니다.
- 회원 탈퇴는 [email protected]로 요청할 수 있습니다. 탈퇴하면 3항에서 법령에 따라 보관하는 정보를 빼고 지체 없이 파기합니다.
- 다른 법령에서 보관하도록 정한 정보는 삭제를 요청해도 그 기간 동안 보관합니다.
9. 자동으로 수집하는 장치의 설치·운영과 거부
- 앱은 로그인 상태(세션 토큰)와 설치 식별자, 설정을 기기 저장소에 둡니다. 앱을 지우면 함께 지워집니다.
- 웹(catchspot.org)은 지금 자체 쿠키를 쓰지 않습니다. 쓰게 되면 이 방침에 먼저 적습니다.
- 이용 기록은 회사 서버로만 보내고, 외부 분석·광고 회사에 넘기지 않습니다. 맞춤형 광고를 위한 행태정보를 제3자에게 제공하지 않습니다.
- 제휴 링크를 눌러 판매처(쿠팡·네이버)로 이동하면 판매처가 자기 쿠키로 구매를 기록합니다. 토스 미니앱 안의 토스 배너 광고는 토스가 운영합니다. 이 처리는 각 회사의 방침을 따르며, 브라우저 설정에서 쿠키를 거부할 수 있습니다.
10. 앱의 가격 확인 기능
캐치스팟 앱은 가격 이력을 쌓기 위해, 앱의 MY › 가격 수집 참여에서 동의한 기기에서 앱을 쓰는 동안 Wi-Fi에 연결되어 있고 배터리가 충분할 때 쇼핑몰의 공개 상품 페이지 몇 개를 보이지 않는 화면으로 열어 가격을 확인할 수 있습니다.
- 누구나 볼 수 있는 상품 페이지만 열고, 그 페이지의 가격·재고 정보를 회사 서버로 보냅니다.
- 이용자의 쇼핑몰 로그인 정보·쿠키·방문 기록, 다른 앱의 정보는 읽지 않습니다.
- 동의는 언제든 MY › 가격 수집 참여에서 거둘 수 있고, 거두면 바로 멈춥니다. [email protected]로 알려 주셔도 그 기기에서 끕니다.
11. 개인정보의 안전성 확보 조치
- 관리적 조치: 개인정보를 다루는 사람을 최소로 하고, 운영 기록을 남깁니다.
- 기술적 조치: 모든 통신을 암호화(HTTPS)합니다. 구매대행 주문의 수령인·연락처·주소·개인통관고유부호는 암호화(AES-256-GCM)해 저장하고 관리 화면에서 가려 보여 줍니다. 로그인 세션 토큰은 원문이 아닌 해시로만 저장합니다. 서버 비밀값은 암호화해 보관하고 접근을 통제합니다.
- 물리적 조치: 서버는 출입이 통제되는 클라우드 데이터센터에서 운영합니다.
12. 만 14세 미만 아동
회사는 만 14세 미만 아동의 회원 가입을 받지 않습니다.
13. 개인정보 보호책임자
개인정보 처리에 관한 업무를 총괄하고, 관련 불만 처리와 피해 구제를 맡는 책임자는 다음과 같습니다.
| 구분 | 내용 |
|---|---|
| 성명·직책 | 김정민 (대표) |
| 이메일 | [email protected] |
14. 권익 침해 구제 방법
개인정보 침해로 상담이나 구제가 필요하면 아래 기관에 문의할 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
- 대검찰청: 1301 (www.spo.go.kr)
- 경찰청: 182 (ecrm.police.go.kr)
15. 개인정보처리방침의 변경
이 방침은 2026년 10월 12일부터 시행합니다. 내용을 바꾸면 시행 7일 전(이용자 권리에 중요한 변경은 30일 전)부터 웹과 앱 공지로 알립니다.
캐치스팟